As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
# Solução de problemas
A [resolução de problemas conhecidos](known-issue-resolution.md) fornece instruções para mitigar erros conhecidos. Se essas instruções não resolverem seu problema, o [Contact AWS Support](contact-aws-support.md) fornece instruções para abrir um caso do AWS Support para essa solução.
## O PuTs3 falha BucketPolicyDeny
Controles associados: AWS FSBP v1.0.0 S3.6, (1), NIST.800-53.r5 CA-9 NIST.800-53.r5 CM-2
Problema: O PuTs3 BucketPolicyDeny com o seguinte erro:
`Unable to create an explicit deny statement for {bucket_name}.`
Se os principais de todas as políticas no intervalo de destino forem “\*”, a solução não poderá adicionar a política de negação ao intervalo de destino, pois isso bloquearia todas as ações do intervalo de todos os principais.
**Resolução:** modifique a política do bucket para permitir ações em contas específicas em vez de usar os principais “\*” e restrinja as ações negadas.
## Como desativar a solução
No caso de um incidente, você pode achar que precisa desativar a solução sem remover nenhuma infraestrutura. Esses cenários detalham como desativar diferentes componentes na solução.
**Cenário 1**: desabilitar a remediação automática para um único controle
1. Na conta de administrador, navegue até o [ CloudFormation console da AWS](https://console.aws.amazon.com/cloudformation/home?).
1. Localize a pilha Admin e visualize sua guia **Saídas**.
1. Copie o valor da `RemediationConfigurationDynamoDBTable` saída.
1. Navegue até o console do [DynamoDB e abra a tabela](https://console.aws.amazon.com/dynamodbv2/home?) de configuração de remediação.
1. Selecione **Explore Table Items** (Explorar itens da tabela).
1. Em **Digitalizar ou consultar itens**, selecione **Consulta**.
1. Insira o ID do controle (por exemplo,`Lambda.1`) no campo **Chave de partição: ID do controle e** clique em **Executar**.
1. Selecione o item devolvido e clique em **Ações > Editar item**.
1. Altere o valor do `automatedRemediationEnabled` atributo para **False**.
1. Clique em **Salvar e fechar**.
**Cenário 2**: desativar a correção automática para todos os controles
1. Siga as etapas 1 a 5 do Cenário 1 para acessar os itens da tabela de Configuração de Remediação.
1. Em **Digitalizar ou consultar itens**, selecione **Digitalizar** para ver todos os controles.
1. Para cada controle `automatedRemediationEnabled` definido como **Verdadeiro**, selecione o item e clique em **Ações > Editar item**.
1. Altere o valor do `automatedRemediationEnabled` atributo para **False** e clique em **Salvar e fechar**.
1. Repita o procedimento para todos os controles que você deseja desativar.
**Cenário 3**: desabilitar a correção manual para uma conta
1. Navegue até o [console do EventBridge ](https://console.aws.amazon.com/events/home?).
1. Selecione **Regras** na barra lateral.
1. Selecione o barramento de eventos **padrão** e pesquise por`Remediate_with_ASR_CustomAction`.
1. Selecione a regra e clique no botão **Desativar**.